第一條【指引目的】為明確數(shù)據(jù)出境法律業(yè)務(wù)的操作規(guī)范，提高律師辦理數(shù)據(jù)出境法律業(yè)務(wù)的服務(wù)質(zhì)量和水平，降低委托人在向境外提供數(shù)據(jù)過程中的法律風(fēng)險，北京市律師協(xié)會特編制本指引。
第二條【適用范圍】本指引適用于北京市執(zhí)業(yè)律師（以下簡稱律師）
辦理數(shù)據(jù)出境法律業(yè)務(wù)，包括但不限于申報數(shù)據(jù)出境安全評估、訂立個人信
息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證和其他與數(shù)據(jù)出境相關(guān)的活動。
第三條【重要定義】除非上下文另有所指，本指引中下列用語的定義為：
（一）“數(shù)據(jù)”是指任何以電子或者其他方式對信息的記錄。
（二）“重要數(shù)據(jù)”是指一旦遭到篡改、破壞、泄露或者非法獲取、
非法利用等，可能危害國家安全、經(jīng)濟(jì)運(yùn)行、社會穩(wěn)定、公共健康和安全等
的數(shù)據(jù)。
（三）“個人信息”是指以電子或者其他方式記錄的與已識別或者可
識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。
（四）“敏感個人信息”是指一旦泄露或者非法使用，容易導(dǎo)致自然
人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物
識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
（五）“數(shù)據(jù)處理”是指數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、
公開等。
第四條【法律依據(jù)】本指引編寫者全面梳理了現(xiàn)行有效的數(shù)據(jù)出境相
關(guān)法律、規(guī)章、管理清單、標(biāo)準(zhǔn)，并將其作為本指引的附件，以供律師參考。
附件：律師辦理數(shù)據(jù)出境法律業(yè)務(wù)操作指引2024：操作規(guī)范,降低提供數(shù)據(jù)過程中的法律風(fēng)險
第1章分析企業(yè)在出海過程中數(shù)字化的需求;第2章簡要介紹國外數(shù)據(jù)跨境管理要求;第3章詳細(xì)介紹我國數(shù)據(jù)跨境安全管理要求;第4章介紹我國自貿(mào)區(qū)在數(shù)據(jù)跨境流動先試先行實踐
政務(wù)大模型應(yīng)用也伴隨著各種潛在的風(fēng)險,政務(wù)大模型安全風(fēng)險主要包括七個主要類型;安全技術(shù)保障是政務(wù)大模型安全治理框架的核心,大模型開發(fā)安全到運(yùn)行安全等方面
某公司開發(fā)的“駕培平臺”未履行數(shù)據(jù)安全保護(hù)義務(wù)依法處以警告并處罰款人民幣5萬元的行政處罰;未建立完善的絡(luò)數(shù)據(jù)安全管理制度被罰款10萬元
涉及數(shù)據(jù)安全的事件27起、涉及個人信息安全事件14起、一案雙查事件 18起，涉及個人及黑產(chǎn)團(tuán)伙犯罪事件10起，涉及內(nèi)鬼作案或內(nèi)部人員違規(guī)事件 5起
大模型有潛力成為安全防護(hù)的核心,從而改變安全的工作模式,從依賴安全人員調(diào)度和使用安全工具，轉(zhuǎn)變?yōu)橐源竽Ｐ蜑楹诵恼{(diào)度并智能化使用安全工具
圍繞組織架構(gòu)的搭建,管理制度的完善,技術(shù)保障體系的建立以及運(yùn)營流程的規(guī)劃等方面設(shè)計了一套全方位,立體的網(wǎng)絡(luò)安全保障方案,為用戶在重大活動網(wǎng)絡(luò)安全保障時提供全面有效的實戰(zhàn)型指導(dǎo)
利用最頻繁且對企業(yè)危害較高的漏洞，包含了詳細(xì)的漏洞基礎(chǔ)信息、檢測規(guī)則和修復(fù)方案，企業(yè)可根據(jù)自身資產(chǎn)信息進(jìn)行針對性的排查、配置封堵策略和漏洞修復(fù)相關(guān)工作
從人工智能隱私保護(hù)的內(nèi)涵出發(fā),從人工智能全生命周期系統(tǒng)梳理人工智能通用隱私風(fēng)險和生成式人工智能隱私風(fēng)險,分析了人工智能隱私保護(hù)技術(shù)和平臺
安全平行切面的核心思想是將編程語言環(huán)境下的Aspect-oriented Programming推廣應(yīng)用到安全架構(gòu)建設(shè)中，構(gòu)建與業(yè)務(wù)正交融合的安全橫切面
通過梳理銀行業(yè)數(shù)字化轉(zhuǎn)型下面臨的業(yè)務(wù)安全核心問題,幫助銀行業(yè)機(jī)構(gòu)深入了解當(dāng)前行業(yè)的業(yè)務(wù)安全挑戰(zhàn)和趨勢,加強(qiáng)安全管理和風(fēng)險防范能力,保護(hù)業(yè)務(wù)的安全平穩(wěn)運(yùn)行
企業(yè)可以從API的上線運(yùn)行階段入手,基于IPDRR安全模型實現(xiàn)API安全閉環(huán)管理,結(jié)合自身的業(yè)務(wù)情況有序開展API安全實踐,全面保護(hù)API的安全性和可靠性
針對復(fù)雜多樣的企業(yè)網(wǎng)絡(luò)環(huán)境,對典型零信任架構(gòu)的關(guān)鍵技術(shù)能力進(jìn)行分析,重點(diǎn)討論了每種架構(gòu)的技術(shù)特點(diǎn)和應(yīng)用場景,為全面建設(shè)零信任的實施方案提供參考
